Cosmos-EVM-Sicherheitslücke: Angreifer erbeuten Millionen bei MANTRA, TAC und KiiChain

Cosmos Labs hat offengelegt, dass Angreifer zwischen dem 20. und 25. August eine kritische Cosmos-EVM-Schwachstelle in sechs Blockchain-Netzwerken ausgenutzt haben und gestohlene Token über dezentrale und zentrale Börsen in Vermögenswerte im Wert von etwa 5,72 Millionen US-Dollar umgewandelt haben.

Cosmos Labs sagte in einem am Freitag veröffentlichten technischen Post-Mortem, dass die Schwachstelle erstmals am 25. April über sein Bug-Bounty-Programm gemeldet worden sei, fast vier Monate bevor die Angriffe begannen. Seine Tester konnten den Exploit gegen Konfigurationen bekannter Produktions-Cosmos-EVM-Netzwerke nicht reproduzieren und kamen damals zu dem Schluss, dass Live-Benutzergelder nicht gefährdet seien.

Basierend auf dieser Bewertung behandelten die Entwickler die Schwachstelle über einen stillen öffentlichen Patch, anstatt einen Sicherheitsfix privat an betroffene Chains zu verteilen. Cosmos Labs führte den Fix im Mai zusammen, ohne den Netzwerkbetreibern mitzuteilen, welche Schwachstelle er behob.

Die Bewertung erwies sich später als falsch, nachdem unabhängige Forscher Anfang August festgestellt hatten, dass der Fehler alle Cosmos-EVM-Chains betraf. Cosmos Labs verschleierte dann den Fix, um das Reverse Engineering zu erschweren, und veröffentlichte gepatchte Versionen am 19. August um 19:01 Uhr ET.

Die Versionshinweise verwiesen auf "wichtige" Sicherheitsfixes, ohne die Schwachstelle zu beschreiben. Der erste bekannte Angriff begann am 20. August um 15:06 Uhr ET, etwa 20 Stunden nachdem die gepatchte Software verfügbar wurde.

Cosmos-EVM-Schwachstelle ermöglichte Angreifern das Leeren großer Konten

Die Schwachstelle betraf einen Integer-Unterlauf in Cosmos EVM, dem Ethereum-kompatiblen Framework des Ökosystems, das auf dem Open-Source-Evmos-Codebase basiert.

Ein Angreifer konnte zunächst ein Konto mit gesperrten Token erstellen und mehr Token an einen Validator delegieren, als das Konto ausgeben konnte. Das Subtrahieren des delegierten Betrags ließ den Saldo unter Null fallen, wodurch der Wert auf die maximal mögliche Zahl von 2^256-1 Basiseinheiten umlief.

Der Angreifer konnte dann den aufgeblähten Saldo gegen ein anderes Konto verwenden. Das Senden des Betrags an ein Ziel trieb dessen aufgezeichneten Saldo über dieselbe numerische Obergrenze, was einen Überlauf verursachte, der den Wert wieder nach unten umlaufen ließ und den Angreifer im Besitz der Token des Ziels ließ.

Durch den Prozess wurden laut Cosmos Labs keine zusätzlichen Token erstellt, und das gesamte Token-Angebot blieb praktisch unverändert. MANTRA sagte, dass der Exploit sein Angebot nur um eine Basiseinheit verändert habe, die kleinste teilbare Einheit des Tokens.

Cosmos Labs sagte, dass Angreifer Konten mit großen Salden ins Visier genommen hätten, einschließlich Burn-Adressen und Multisignatur-Wallets, die beim Start der Netzwerke erstellt wurden. Seine Beratung stufte die Schwachstelle als kritisch ein und identifizierte Cosmos-EVM-Versionen vor v0.6.2 und v0.7.2 als verwundbar.

Der Vorfall folgte auf eine weitere Sicherheitsmeldung, die Cosmos-Software betraf, die früher in diesem Jahr bekannt gegeben wurde. Crypto.news berichtete zuvor, dass ein Forscher im April eine CometBFT-Schwachstelle offengelegt hatte, die dazu führen konnte, dass Knoten während der Blocksynchronisierung ins Stocken gerieten. Das CVSS-7.1-Problem erlaubte keinen direkten Diebstahl von Vermögenswerten.

Netzwerke hatten etwa 20 Stunden nach dem Patch

Sobald unabhängige Forscher bestätigten, dass die Cosmos-EVM-Schwachstelle Produktions-Chains betreffen konnte, bereitete Cosmos Labs die Sicherheitsversionen vor, die am 19. August live gingen.

Den Netzwerkbetreibern wurde keine schwachstellenspezifische Warnung gegeben, die erklärte, was das Upgrade behob. MANTRA sagte später, dass 20 Stunden nicht ausreichten, um ein state-breaking Upgrade über seine 38 unabhängigen Validatoren zu bewerten, zu bauen, zu testen und zu koordinieren.

„Zwanzig Stunden waren kein realistisches Zeitfenster, um ein kettenbrechendes Upgrade über 38 unabhängige Validatoren zu bewerten, zu erstellen, zu testen und zu koordinieren, insbesondere ohne einen schwachstellenspezifischen Hinweis“, schrieb MANTRA in seiner Nachbesprechung.

Eine weitere Offenlegung erfolgte vor dem ersten Diebstahl. Am 20. August um 3:16 Uhr ET reichte ein Push-Chain-Entwickler öffentlich eine Codeänderung ein, die die Schwachstelle und ihren Ausnutzungspfad beschrieb. Die Einreichung führte die Entdeckung auf ein Audit der Sicherheitsfirma Hacken zurück und listete Versionen auf, die als verwundbar galten.

Die Einreichung besagte, dass keine veröffentlichte Version den Fix enthielt, obwohl ihre Versionstabelle v0.6.2 und v0.7.2 ausließ, die Cosmos Labs etwa acht Stunden zuvor veröffentlicht hatte.

Cosmos Labs bezeichnete die Veröffentlichung eines genauen Ausnutzungspfads durch einen nachgelagerten Entwickler als „höchst ungewöhnlich“ und sagte, dass solche Offenlegungen das Risiko erhöhen können, dass eine Schwachstelle ausgenutzt wird.

MANTRA platzierte den öffentlichen Sicherheitsbefund 11 Stunden und 45 Minuten vor der ersten Sonde des Angreifers. Allerdings war die Wallet des Angreifers fast vier Stunden vor der Einreichung des Befunds finanziert worden.

„Wir stellen den Zeitpunkt als Tatsache fest und ziehen keine Schlussfolgerung daraus“, sagte MANTRA.

Eine Abhebung von 472,70 MANTRA von einem Kundenkonto bei einer zentralen Börse finanzierte die Gasgebühren, die während des gesamten Angriffs verwendet wurden, so das Netzwerk.

MANTRA verlor 3,6 Millionen Dollar, bevor es seine Kette anhielt

MANTRA erlitt den größten öffentlich bekannt gegebenen Verlust aus den Angriffen, wobei 720,9 Millionen MANTRA-Token, die damals etwa 3,6 Millionen Dollar wert waren, von zwei Adressen entwendet wurden.

Eine davon war die Burn-Adresse des Netzwerks. Die zweite war eine ruhende Multisignatur-Wallet aus einer früheren Anreizkampagne.

Es wurde keine automatische Warnung generiert, als sich Token erstmals von der Burn-Adresse bewegten, da die Überwachungssysteme von MANTRA die Adresse als unbeweglich behandelten und sie nicht auf ausgehende Transaktionen überwachten.

Der Angriff blieb fast vier Stunden lang unentdeckt, was dem Angreifer Zeit gab, die ruhende Multisig-Wallet zu leeren.

MANTRA hielt das Netzwerk am 20. August um 19:13 Uhr ET an. Etwa 38 Millionen gestohlene MANTRA blieben in der Wallet des Angreifers eingefroren, aber 94,7 % der gestohlenen Token waren bereits über 15 Transaktionen an eine Einzahlungsadresse einer zentralen Börse übertragen worden.

Die Kette blieb etwa 30 Stunden lang nicht in der Lage, Transaktionen zu verarbeiten. Crypto.news berichtete während der Unterbrechung, dass MANTRA Transaktionen anhielt, während Ingenieur- und Sicherheitsteams den Vorfall untersuchten und Börsen Ein- und Auszahlungen aussetzten.

Validatoren setzten später gepatchte Software ein und nahmen die Blockproduktion wieder auf, ohne die Kette zurückzurollen oder Benutzersalden zu ändern. Version 8.4.0 enthielt den Cosmos-EVM-Sicherheitsfix.

MANTRA hatte im September 2025 native EVM-Unterstützung zu seinem Mainnet hinzugefügt, zusammen mit CosmWasm-Kompatibilität, wodurch Solidity-Anwendungen und Cosmos-native Smart Contracts im Netzwerk betrieben werden können.

Bis zum 28. August waren laut Projekt keine gestohlenen MANTRA-Token zurückerlangt worden.

Sein zirkulierendes Angebot stieg um etwa 720,9 Millionen Token, da Vermögenswerte, die in Konten gehalten wurden, die zuvor als nicht ausgabefähig eingestuft wurden, einschließlich der Burn-Adresse, nachdem sie vom Angreifer bewegt worden waren, handelbar wurden.

TAC und KiiChain wurden nach MANTRA getroffen

Dieselbe Methode wurde laut Cosmos Labs am 22. August gegen TAC angewendet. Fast 3 Milliarden TAC wurden aus dem Staking-Pool des Netzwerks entwendet.

TAC ist darauf ausgelegt, dezentrale Finanzanwendungen zu TON- und Telegram-Nutzern zu bringen. Etwa 1,2 Milliarden der gestohlenen Token wurden auf der BNB Chain für etwa 950.000 Dollar verkauft.

KiiChain wurde an diesem Abend angegriffen und verlor etwa 148 Millionen KII. Etwa 64,6 Millionen Token wurden für etwa 1,6 Millionen Dollar verkauft.

Cosmos Labs schätzte, dass etwa 54 % der gestohlenen KII onchain wiederherstellbar bleiben, wenn das Netzwerk wiederhergestellt wird.

In seinem technischen Post-Mortem vom 23. August kritisierte KiiChain, wie die Schwachstelle an nachgelagerte Netzwerke kommuniziert worden war. Das Projekt erklärte, Cosmos Labs habe keine Vorabankündigung gemacht, das Release nicht als sicherheitskritisch eingestuft und betroffene Chains zunächst nicht angewiesen, den Betrieb zu stoppen.

„Ein Patch braucht Tage, um ihn zu überprüfen, zu bauen, zu testen und über ein Validator-Set auszurollen. Ein Stopp dauert Minuten“, schrieb KiiChain. „Die einzige Maßnahme, die das Risiko sofort eingedämmt hätte, war eine klare Anweisung, die Blockproduktion zu stoppen, und diese Anweisung kam, nachdem der Schaden bereits angerichtet war.“

Cosmos Labs empfahl verwundbaren Netzwerken, am 22. August zu stoppen, nachdem MANTRA, TAC und KiiChain bereits betroffen waren.

KiiChain bestritt auch Teile der technischen Bewertung und sagte, dass drei Upstream-Fehler für den Exploit erforderlich waren und nur der Underflow öffentlich gepatcht worden sei.

MANTRA kam nach dem Testen des Fixes gegen eine funktionierende Reproduktion des Exploits zu einem anderen Schluss. Sein Post-Mortem beschrieb die Underflow-Reparatur als „die Kontrolle, die diesen Angriffspfad schließt“.

Cosmos Labs beschrieb zwei verkettete Schwachstellen, ging aber nicht auf KiiChains Behauptung ein, dass ein weiterer Upstream-Fehler ungelöst bleibt.

Drei weitere Cosmos-EVM-Netzwerke wurden angegriffen

Drei weitere Chains wurden mit derselben Methode angegriffen, obwohl Cosmos Labs sie in seinem Bericht nicht identifizierte.

Nesa könnte eines der betroffenen Netzwerke gewesen sein. Bitvavo setzte NES-Einzahlungen und -Auszahlungen am 24. August aus und berief sich dabei auf eine kritische Konsens-Schwachstelle, die ausgenutzt worden war, um verwundbare Knoten dazu zu bringen, ungültige Blöcke zu akzeptieren.

Die Blockchain-Analysefirma Bubblemaps identifizierte Nesa in einer Analyse vom 26. August als eine der betroffenen Chains. Die Firma sagte, ein Angreifer habe NES im Wert von etwa 250.000 US-Dollar gekauft, es zu Nesa gebrückt, den Fehler genutzt, um das Guthaben etwa 200-fach zu erhöhen, und ungefähr 50 Millionen US-Dollar in NES zurück zu Ethereum transferiert.

Die meisten versuchten Swaps erlitten extreme Slippage, da Liquidität aus den Handelspools entfernt wurde, sodass der Angreifer laut Bubblemaps einen Gewinn von etwa 60.000 US-Dollar erzielte.

Die Wallet war ursprünglich über Monero finanziert worden. Bubblemaps sagte, Unterschiede in der Finanzierungsmethode und im Verhalten des Angreifers deuteten darauf hin, dass eine separate Partei für den Nesa-Exploit verantwortlich gewesen sein könnte.

Die verbleibenden zwei betroffenen Chains wurden nicht öffentlich identifiziert.

Cosmos Labs sagte, es habe während seiner Reaktion mit 40 Netzwerken koordiniert und mit 13 anderen zusammengearbeitet, um die Schwachstelle zu patchen oder zu stoppen, bevor sie angegriffen wurden.

Die Firma sagte, sie führe kein vollständiges Register der mehr als 115 öffentlichen Blockchains, die im Cosmos-Ökosystem betrieben werden. Seine Reaktion deckte 11 Cosmos-EVM-Bereitstellungen auf, die zuvor nicht beim Team registriert waren.

MANTRA wird derweil von seinem bestehenden Geldgeber Inveniam Capital Partners übernommen, der im August 2025 eine strategische Investition von 20 Millionen US-Dollar in das Projekt getätigt hatte. Die Transaktion soll im dritten Quartal 2026 abgeschlossen werden, wobei MANTRA Chain, sein Token und die zugehörige Infrastruktur unter dem Eigentum von Inveniam weiterbetrieben werden sollen.